1. 浏览器本地文件处理
批量改名、图片格式／尺寸／增强、文字生成电子文档、固定或自定义文档背景、PDF合并拆分与图片转PDF、CSV／TSV／JSON转换、重复文件SHA-256检测和ZIP打包在你的浏览器内完成。除下述高精度OCR外，这些工具不会把所选文件内容发送到 FileNest 转换服务器，原文件不会被覆盖或自动删除。
隐私说明
清楚区分完全本地工具、高精度云端OCR，以及账户系统真正保存的数据。
2. 高精度 OCR 与本地隐私 OCR
高精度模式会在用户明确确认后，把所选 JPG、PNG 或 WebP 图片临时提交到 FileNest OCR Worker，再由 Azure Document Intelligence 的 prebuilt-read 模型完成本次识别。第三方 OCR 提供商会按其服务处理本次请求；FileNest 当前实现不把 OCR 原图写入 R2、KV 或 FileNest 数据库。 若你不希望图片离开设备，可选择“本地隐私 OCR”。本地隐私模式使用 Tesseract.js 在当前浏览器识别；所选图片不为 OCR 识别上传。首次使用可能下载 OCR 运行资源或语言数据。 两种模式都可能识别错误，导出前必须人工复核。
3. 免费转换额度
基础批量改名无需账户。需要额度的图片、OCR、文字文档、PDF与数据转换须使用免费账户；服务器只保存账户标识、转换时间、工具类型、计数与状态，以强制执行滚动24小时额度。FileNest 的账户数据库不会保存 OCR 原图、其他工具的文件内容或输入文字。清除浏览器数据、无痕模式或更换浏览器不会重置服务器额度。
4. 托管日志与技术信息
托管服务可能为安全、故障排查与性能而处理请求时间、路径、浏览器类型、设备与网络日志。高精度 OCR 图片内容只进入明确的 OCR 请求路径，并临时由 Azure Document Intelligence 处理本次识别；FileNest 不主动把文件内容复制到诊断日志。
5. 账户、付款与结账归因数据
账户服务只保存提供功能所需的账户标识、会员状态、额度、命名模板和任务元数据，不保存浏览器本地处理的文件内容或高精度OCR原图。银行卡资料由 Stripe 处理，FileNest 不保存完整卡号。如果你已经同意统计并启动 Pro 结账，FileNest 还可能保存一份受严格字段与长度限制的结账归因快照，用于判断哪些渠道和工具真正带来营收。该快照可包含来源／媒介／活动标记、FileNest 落地路径、首次使用工具和最近成功工具，但不会包含文件名、文件内容、输入文字、完整来源网址、邮箱或银行卡资料。浏览器内的可选归因状态最多保存30天；服务器端原始结账归因快照最多保留400天，并通过定时清理在397天阈值后删除，以为调度执行留出余量。
6. 模板与降级
保存的命名模板不会因为会员到期、付款失败或取消而删除；高级模板执行权限可随会员状态暂停。首次续费失败进入有限宽限期，不会立刻删除模板或直接清空会员数据。
7. 网站使用统计
FileNest 使用 Google Consent Mode。页面打开时，Google 代码会先以 analytics_storage=denied、广告相关存储保持 denied 的状态运行，因此不会读写 GA 分析 Cookie。你在同意前或选择拒绝后，Google 可能收到有限的无 Cookie 测量与同意状态信号，用于基础测量与建模；这类信号可能包含页面网址／来源、浏览器与设备等技术信息。只有你选择“同意”后，才启用完整站内统计，包括页面浏览、访问来源、浏览器／设备类别、粗略地区、所用工具、加入文件的数量与任务是否成功。FileNest 也会在同意后把有限的来源上下文保存在当前浏览器最多30天，用于在你稍后进入价格页时区分首次／最近来源与工具成功路径；拒绝统计会清除这份可选本地归因状态。FileNest 不会主动把文件名、文件内容、输入文字、邮箱或银行卡资料发送给 GA4；未同意时也不会发送 FileNest 自定义工具事件、加入文件数量或建立 FileNest 结账归因快照。你可随时在页脚“统计偏好”更改选择。
8. 联系
隐私问题可发送至 filenest12@gmail.com。政策发生实质变化时会更新本页日期。